Ok, dann können wir sagen, dass der Angreifer sich nicht eingeloggt hat, und die Email aus der WEB.de Oberfläche geschickt hat. Er hat geschreiben:
Zitat:
Versuchen Sie nicht, mir eine E-Mail zu senden (ich habe diese E-Mail von Ihrem Postfach aus gesendet. Ubrigens, es erlaubt Ihnen, sicherzustellen, dass ich wirklich die Wahrheit sage).
Dass es Programme gibt die Absender-Adressen fälschen könne, ist schon klar.
Gehen wir davon aus, dass der sich nicht eingeloggt hat, bleibt die Frage wie er er an das Passwort kommt, und das Passwort geändert hat.
Ich denke ich schreibe mal WEB.de an und frage ob die eine Datenlücke hatten.